Microsoft 365 E3 ou E5 : ce que vous payez en plus, et quand ça vaut le coup

L'écart entre E3 et E5 est de 20,35 € HT par utilisateur et par mois, que vous preniez Teams ou non. Sur la page tarifaire de Microsoft France relevée le 26 octobre 2026 (engagement et paiement annuels), Microsoft 365 E3 coûte 37,78 € et E5 58,13 €. Les versions EEE sans Teams sont à 30,36 € et 50,71 €, et Microsoft Teams EEE se vend seul 7,41 €. Additionnez : la version sans Teams plus Teams EEE revient au même prix, à un centime près. Renoncer à Teams n'économise donc que si vous utilisez un autre outil de visioconférence.

Vendues uniquement sans Teams aux nouveaux clients européens à partir du 1er octobre 2023, les suites avec Teams sont de nouveau proposées à tous depuis le 1er novembre 2025, selon Microsoft. Ne les confondez pas avec Office 365 E3 et E5, plus légères car privées d'Enterprise Mobility + Security : c'est pourquoi Microsoft exige Office 365 E3 plus EMS E3 comme prérequis de ses suites de sécurité. Au-dessus, Microsoft 365 E7 est affiché à 91,92 € : il reprend E5 et ajoute Copilot, la Suite Microsoft Entra et Agent 365.

Sur la sécurité, E5 transforme une protection de base en capacité de détection et de réponse. Le comparatif de Microsoft France place E3 sur Defender for Endpoint Plan 1 et E5 sur le Plan 2. La différence est nette : selon Microsoft Learn, le Plan 1 n'inclut ni la détection et réponse sur les terminaux (EDR), ni l'investigation et la résolution automatiques, que le Plan 2 apporte.

Côté messagerie, l'écart s'est réduit. Depuis la mise à jour des offres annoncée par Microsoft en décembre 2025 et déployée à partir de juin 2026, E3 inclut Defender for Office 365 Plan 1 : liens et pièces jointes sécurisés, protection contre l'usurpation d'identité. E5 garde le Plan 2, qui ajoute la formation par simulation d'hameçonnage, l'Explorateur de menaces et l'investigation automatisée.

E5 ajoute ensuite trois briques absentes d'E3. Defender for Identity surveille les identités, y compris un Active Directory sur site. Defender for Cloud Apps protège les applications SaaS, alors qu'E3 n'en a que la fonction de découverte du Shadow IT. Microsoft Entra ID P2 remplace le P1 : il apporte l'accès conditionnel basé sur les risques, qui bloque une connexion jugée suspecte, et Privileged Identity Management (PIM), qui rend les droits d'administrateur temporaires et tracés.

Dernier ajout, Security Copilot. Microsoft indique sur sa page tarifaire qu'il est inclus pour les clients E5 éligibles, à raison de 400 unités de calcul de sécurité (SCU) par mois pour 1 000 licences, avec un plafond de 10 000 SCU. Ouvert le 18 novembre 2025 aux clients E5 qui l'utilisaient déjà, il est étendu aux autres par étapes, avec préavis.

L'autre partie de l'écart paie la conformité, la téléphonie et l'analyse de données. Pour Microsoft Purview, E3 a l'Audit Standard et l'eDiscovery Standard, E5 passe en Premium. D'après Microsoft Learn, l'Audit Standard conserve les journaux 180 jours, l'Audit Premium un an pour Entra ID, Exchange, OneDrive et SharePoint, et jusqu'à dix ans avec une licence complémentaire. E5 ajoute aussi la gestion des risques internes, qui repère par exemple une fuite de données avant un départ, la conformité des communications et une protection contre la perte de données étendue au-delà des e-mails et des fichiers.

Sur la téléphonie, le comparatif Microsoft indique Teams Phone et l'audioconférence inclus dans la version d'E5 avec Teams. Avec E3, Teams Phone Standard s'achète 8,70 €, et seule une licence d'audioconférence gratuite limitée aux appels sortants vers les États-Unis et le Canada est disponible. Dans les deux cas, il faut encore un forfait d'appels ou un opérateur pour joindre le réseau téléphonique public.

Enfin, Power BI Pro, vendu 12,10 €, est inclus dans E5. Faites le calcul pour un utilisateur qui a besoin des deux : Teams Phone Standard plus Power BI Pro coûtent 20,80 € par mois, plus que les 20,35 € qui séparent E3 d'E5. Pour ce profil, E5 coûte moins cher qu'E3 complété, sécurité avancée en prime. Depuis l'été 2026, E5 inclut aussi trois fonctions Intune absentes d'E3 : la gestion des privilèges sur les terminaux, la PKI cloud et la gestion des applications d'entreprise.

Si un seul des deux blocs vous intéresse, Microsoft vend chacun séparément aux clients E3. La Suite Microsoft Defender, anciennement Microsoft 365 E5 Sécurité, et la Suite Microsoft Purview, anciennement E5 Conformité, sont affichées chacune à 10,40 € HT par utilisateur et par mois sur microsoft.com/fr-fr, avec Microsoft 365 E3 comme prérequis. La première réunit Defender for Endpoint Plan 2, Defender for Identity, Defender for Office 365 Plan 2, Defender for Cloud Apps et Defender pour IoT, et Microsoft Learn y ajoute Entra ID P2. La seconde couvre la protection avancée des informations et contre la perte de données, les risques internes, l'Audit avancé et l'eDiscovery Premium.

La règle est simple. Une seule suite sur E3 revient à 48,18 € par utilisateur, environ 10 € de moins qu'E5. Les deux suites ensemble coûtent 20,80 €, plus que l'écart avec E5, sans Teams Phone, sans Power BI Pro et sans l'allocation Security Copilot que Microsoft réserve aux clients E5 et E7. Si vous avez besoin des deux blocs, prenez E5.

Sous 300 utilisateurs, Business Premium protège mieux les postes qu'E3 pour à peu près deux fois moins cher. Il coûte 19,06 € HT (16,28 € sans Teams), contre 37,78 € pour E3, et Microsoft le limite à 300 utilisateurs. Il inclut Defender for Business qui, selon Microsoft Learn, comprend l'EDR et l'investigation automatique, absents de Defender for Endpoint Plan 1 fourni avec E3. Les deux offres partagent Entra ID P1, donc l'accès conditionnel, et Defender for Office 365 Plan 1.

Sous ce seuil, E3 se justifie dans trois cas : besoin de Windows 11 Entreprise (Business Premium fournit une mise à niveau vers Windows 11 Professionnel), stockage OneDrive au-delà de 1 To par utilisateur, ou croissance qui vous fera dépasser 300 comptes à court terme. Sinon, une PME qui passe de Business Premium à E3 paie davantage pour une protection des terminaux plus faible. Nous détaillons ce choix dans notre comparatif Business Premium ou Business Standard.

La bonne décision se prend profil par profil, après l'inventaire de ce que vous payez déjà ailleurs. Listez d'abord vos outils tiers : EDR, passerelle de messagerie, archivage, gestion des comptes à privilèges, BI, standard téléphonique. Chaque ligne couverte par E5 devient une économie possible à l'échéance du contrat. Si vous les gardez, E5 fait doublon.

Regardez ensuite vos exigences écrites. La directive NIS 2 (UE 2022/2555) demande en son article 21 des mesures « appropriées et proportionnées », parmi lesquelles la gestion des incidents, le contrôle d'accès et l'authentification à plusieurs facteurs. Elle ne cite aucun produit, et l'authentification multifacteur existe déjà dans E3. Faites valider votre lecture par votre juriste ou votre DPO, et reprenez notre article sur NIS 2. Relisez aussi le questionnaire de votre assureur cyber : s'il exige un EDR ou une gestion des comptes à privilèges, Defender for Endpoint Plan 2 et PIM répondent à une exigence écrite.

Enfin, mélangez les licences. Prenons une ETI de 500 utilisateurs : tout passer en E5 coûte 20,35 € × 500 × 12, soit 122 100 € HT de plus par an. Réserver E5 à 80 profils exposés (direction, finance, juridique, administrateurs informatiques) ramène le surcoût à 19 536 €. Prudence : Microsoft précise que certains services ne savent pas limiter leurs avantages à des utilisateurs précis, et les licences appropriées restent requises pour chaque usage. Validez le découpage service par service.

Ne signez ni E5 pour tout le monde ni E3 par réflexe : chiffrez trois scénarios sur vos chiffres réels. E3 seul avec les outils tiers conservés, E3 plus une suite Defender ou Purview si un seul bloc vous suffit, et un parc mixte : E5 pour les profils exposés ou ceux qui cumulent Teams Phone et Power BI Pro, E3 pour les autres.

Si vous êtes déjà en E5, commencez par activer ce qui est payé : PIM et les stratégies d'accès conditionnel basées sur les risques demandent une configuration et ne protègent rien avant. Notre article sur les licences Microsoft 365 non utilisées montre comment repérer ce qui dort. Pour mesurer avant d'acheter, Microsoft propose aussi un essai de 90 jours de Defender for Office 365 Plan 2.

Helion Cloud, revendeur CSP et Microsoft Solutions Partner Security, réalise ce chiffrage pour les ETI comme pour les PME : nos consultants certifiés partent de vos rapports d'utilisation et de vos contrats tiers, puis activent ce qui est déjà payé (voir notre page sécurité).